ما در داتین به‌دنبال همکاری متخصص و پرانگیزه هستیم تا در نقش کارشناس SIEM تیم امنیت و تداوم کسب‌وکار را همراهی کند. کارشناس SIEM در داتین با پذیرفتن مسئولیت‌های زیر به پیش‌برد اهداف تیم کمک می‌کند:

• نیازسنجی، کنترل و نظارت بر نصب و راه‌اندازی سرورها و سامانه‌های Splunk
• برنامه‌ریزی، نیازسنجی و نظارت بر پیاده‌سازی Splunk در حالت Cluster
• نظارت بر دریافت لاگ‌های مورد نیاز مرکز پایش
• نظارت بر استقرار، پیکربندی و توسعه Appهای مربوط به تحلیل ترافیک (IDS, Stream) و ...
• کنترل و نظارت بر فرایندهای یکپارچه‌سازی لاگ‌ها و میزان تطابق آن‌ها با CIM
• نظارت، بررسی و کنترل Use Caseهای ایجادشده
• طراحی و توسعه ماژول‌های مختلف Splunk اعم از SOAR، ES و UBA

برای انجام بهتر این وظایف، دانش و مهارت‌های زیر نیاز است:

• تسلط کافی به Splunk SPL
• تسلط کافی به دوره‌های Splunk Administrator
• آشنایی با مفاهیم سیستم‌های تحلیل وقایع امنیتی (SIEM)
• آشنایی با فرایندهای مرکز عملیات امنیت
• آشنایی با انواع لاگ‌های استاندارد سیستمی و تجهیزات
• آشنایی با Regex
• توانایی بررسی، رسیدگی و پیگیری رویدادهای امنیتی
• آشنایی با استانداردهای امنیتی مانند Kill Chain, MITRE
• آشنایی با مجازی‌سازی VMware
• آشنایی با روال‌های عیب‌یابی شبکه و عدم ارسال ترافیک و لاگ